CVE-2024-22317

Adatlap

CVE: CVE-2024-22317
EUVD: EUVD-2024-19878
GHSA: GHSA-rcrf-j4mf-2fp6
Eszköztípus: IT
Publikálva: 2024. 01. 18. 14:16
Frissítve: 2025. 06. 02. 17:04
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-307

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

IBM App Connect Enterprise 11.0.0.1 through 11.0.0.24 and 12.0.1.0 through 12.0.11.0 could allow a remote attacker to obtain sensitive information or cause a denial of service due to improper restriction of excessive authentication attempts. IBM X-Force ID: 279143.

Érintett termékek

App Connect Enterprise IBM Verziók: 11.0.0.1 – <= 11.0.0.24; 12.0.1.0 – <= 12.0.11.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,03%
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.